Polymarket қауіп-қатерлерді елемегені үшін жазаланды: сәуірдегі ескертулер шындыққа айналды
Орталықтандырылмаған болжам платформасы Polymarket үшінші тарап мердігері арқылы бұзылғанын ресми түрде растады. Пайдаланушылардың бір бөлігіне клиенттік бөлікке (фронтенд) зиянды скрипт енгізілген. Команда оқиғаның оқшауланғанын, зиянды тәуелділіктің жойылғанын және жоғалған қаражатты толық өтеу үшін зардап шеккендермен жұмыс жүргізіліп жатқанын мәлімдеді.
Алайда, шабуылдың өзінен гөрі, оған дейін болған оқиғалар әлдеқайда үлкен резонанс тудырды. Сыншылар мен қауымдастық мүшелері мұндай сценарий қаупі туралы 2026 жылдың сәуірінде ашық ескертілгенін, бірақ бұл сигналдар еленбегенін, ал ескертушілердің өздері келеке етілгенін еске салды.
Оқиға хроникасы: алғашқы ескертуден бұзуға дейін
Polymarket командасы түсіндіргендей, шабуыл бұзылған мердігер арқылы жүзеге асырылып, зиянкестерге платформа интерфейсіне зиянды код енгізуге мүмкіндік берді. Мәселе пайдаланушылар базасының бір бөлігіне ғана әсер етті. Қазіргі уақытта платформа қауіптің жойылғанын және барлық шығындардың өтелетінін мәлімдейді.
Сәуірдегі ескертулер: «Біз сіздерді ескерткенбіз»
Қауымдастықтың басты наразылығы бұзу фактісіне емес, платформа басшылығының қауіпсіздік мәселелеріне қатынасына бағытталған. vxunderground деген атпен танымал X пайдаланушысы 2026 жылдың 28 сәуіріне жататын скриншоттарды жариялады. Онда оның киберқорғаныс деңгейімен ашық мақтануға байланысты әлеуетті осалдықтар мен тәуекелдер туралы ескертулері тіркелген.
Оның айтуынша, сәуір айында Polymarket сол кезде болмаған ықтимал бұзу туралы талқылауларды ашық келеке еткен. Пайдаланушы командаға ескерткен: әлеуетті шабуылдаушыларды мазақтау — олардың назарын аударудың сенімді жолы, әсіресе ірі болжам платформасы сияқты көрнекті нысана үшін. Бұл дәлелдер, оның сөзінше, жауапсыз қалған.
Қазір, оның пікірінше, болған оқиға келеке етілгендердің дұрыстығын ғана растайды. Сондай-ақ, бұл Polymarket пен оның пайдаланушыларының хакерлердің нысанасына айналуының соңғы жағдайы емес деген болжам айтты. Бұған дейін біз платформаның басқа да проблемалары, соның ішінде трейдердің бір күнде $5,8 млн жоғалтуы туралы жазған болатынбыз.
Аналитик пікірі: Бұл жағдай — DeFi қауіпсіздігіндегі «артық сенімділік эффектісі» қателігінің классикалық мысалы. Нарық көшбасшыларының бірі бола отырып, Polymarket өзіне алынбас қамал ретінде бедел қалыптастырды, бұл оны беріктікке сынау үшін тамаша нысанаға айналдырды. Қауымдастықтың ерте ескертулерін елемеу — бұл тек коммуникациядағы сәтсіздік емес, компанияға пайдаланушылардың сеніміне қымбатқа түсуі мүмкін тәуекелдерді басқарудағы іргелі қателік. Залалды толық өтеу — бұл ең төменгі шара, бірақ беделді қалпына келтіру қауіпсіздік мәдениетінде әлдеқайда терең өзгерістерді талап етеді.